クエリの作成方法

［クエリの設計］ウィザードを使用すると、カスタムクエリを作成できます。クエリを作成する場合は、イベントデータベースまたはインシデントデータベースのどちらに適用するかを選択します。サーバのイベントデータベースには、そのサーバが受信したすべてのイベントに関する情報が格納されます。サーバのインシデントデータベースには、相関ルールによって指定されたインシデントおよびそのコンポーネントイベントの要素に関する情報が格納されます。

また、クエリの設計ウィザードを使用して、カスタムクエリやエクスポートクエリ情報を削除したり、サブスクリプションクエリをコピーしてカスタムクエリを作成し、そのクエリを編集したりすることもできます。クエリの作成、削除、および編集は、Administrator ロールまたは Analyst ロールを持ったユーザにしか実行できません。

クエリの設計ウィザードを使用したクエリの作成は、以下の手順で構成されます。